提交認證申請時,需選擇網域名稱驗證方式,以完成憑證授權單位(CA)對認證綁定網域名稱的所有權或管理權驗證。
驗證方式概覽
阿里雲提供四種網域名稱驗證方式,適用情境各不相同。下表協助快速選擇:
驗證方式 | 適用認證類型 | 預計簽發時間長度 | 典型情境 |
自動DNS驗證(推薦) | DV認證 | 1~2個工作日 | 網域名稱註冊、網域名稱解析、認證購買全部使用同一阿里雲帳號 |
手工DNS驗證 | DV認證(單網域名稱或萬用字元網域名稱) | 1~2個工作日 | DNS解析服務與認證申請者不在同一阿里雲帳號,但擁有網域名稱系統管理權限 |
檔案驗證 | DV認證(單網域名稱) | 1~2個工作日 | 擁有伺服器系統管理權限,可向Web根目錄寫入檔案,且伺服器開放80、443連接埠 |
電子郵件驗證 | OV認證或EV認證 | 3~7個工作日 | 申請OV或EV認證,CA中心通過郵件或電話確認申請資訊 |
認證簽發速度取決於網域名稱授權驗證的完成速度。如果網域名稱中包含某些敏感詞(例如:bank、pay、live等),可能會觸發人工審核機制,審核時間將延長,請耐心等待。
自動DNS驗證
自動DNS驗證為推薦方式。滿足條件時,阿里雲自動在Alibaba Cloud DNS控制台對應網域名稱中添加解析記錄完成驗證,無需任何手動操作,等待認證簽發即可。
需同時滿足以下條件:
購買的是DV類型認證。
認證綁定的網域名稱在阿里雲申請。
網域名稱使用了阿里雲Alibaba Cloud DNS服務。
Alibaba Cloud DNS服務與認證申請者在同一阿里雲帳號。
資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。
更多資訊,請參見網域名稱所有權驗證。
手工DNS驗證
滿足以下條件時,需手動在DNS網域名稱解析服務位址添加一條解析記錄用於網域名稱所有權驗證。
需同時滿足以下條件:
購買的是DV類型認證,且網域名稱類型為單網域名稱或萬用字元網域名稱。
有許可權修改網域名稱的DNS解析設定(即擁有網域名稱系統管理權限)。
DNS解析服務與認證申請者不在同一阿里雲帳號。
具體操作,請參見網域名稱所有權驗證。
資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。
如DV認證長時間未簽發,請檢查網域名稱解析記錄是否配置正確。
檔案驗證
滿足以下條件時,需從數位憑證管理服務控制台下載專用的驗證檔案,然後上傳到站台伺服器的指定驗證目錄。
需同時滿足以下條件:
購買的是DV類型認證,且網域名稱類型為單網域名稱。
有許可權向網站所在伺服器的Web根目錄寫入內容(即擁有伺服器系統管理權限)。
站台伺服器需開放80、443連接埠。
如果申請的是國際品牌認證(例如DigiCert、GlobalSign),需確保網域名稱伺服器可通過中國境外的網路訪問。建議在網域名稱伺服器中臨時將CA中心的IP地址添加到白名單中,確保CA中心可以正常訪問網域名稱伺服器,完成網域名稱所有權驗證。如何擷取CA中心IP地址,請聯絡商務經理進行諮詢。
如果網域名稱為頂層網域(例如,
aliyundoc.com),需確保該網域名稱以www.為起始的次層網域也可被訪問,反之亦然。
具體操作,請參見網域名稱所有權驗證。
資訊填寫正確的情況下,CA中心會在1~2個工作日內完成審核和簽發。
如DV認證長時間未簽發,請檢查驗證檔案是否配置正確。
電子郵件驗證
此方式僅適用於購買OV或EV類型認證的情境。
提交OV或EV認證申請後,CA中心一般會在1個工作日(具體時間以CA中心所在地的時間為準,如遇節假日順延)內向認證申請時填寫的郵箱發送認證初審郵件或進行電話確認。請及時接聽CA中心的電話或查收來自CA中心的郵件。
在資訊填寫正確且積極配合CA中心驗證的情況下,CA中心會在3~7個工作日內完成審核和簽發。